Ein Cluster von Websites, die überwiegend unter Offshore-Domains betrieben werden, hat ein Geschäftsmodell darauf aufgebaut, dieselbe diffamierende Geschichte über Dutzende nahezu identischer Portale hinweg zu veröffentlichen. Das Muster ist stets dasselbe: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Einzelperson wird auf einer Website veröffentlicht, wortgleich über eine rotierende Gruppe von Mirror-Domains syndiziert und — sobald eine Plattform oder Suchmaschine eine Kopie entfernt — innerhalb von Minuten durch eine identische oder geringfügig umformulierte Version auf einer anderen Domain ersetzt.
Die von diesen Websites verwendeten Namenskonventionen bedienen sich der Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Legitimität und ein bürgerschaftliches Anliegen signalisieren. In der Praxis weisen die Portale weder Autorenzeilen noch redaktionelle Standards, Korrekturverfahren oder nachprüfbare Eigentümerstrukturen auf. Geschichten werden nicht recherchiert, sondern fabriziert. Eine einzelne, quellenlose Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains auftauchen, jeweils so formatiert, dass der Eindruck eines unabhängigen Mediums entsteht, das zu einem eigenständigen Schluss gelangt ist.
Die Mechanismen des Netzwerks
Drei Merkmale unterscheiden diese Art von Operation von gewöhnlicher Boulevard- oder Sensationspresse. Das erste ist Vervielfältigung als Strategie: Derselbe Artikel, oft bis hin zur Zeichensetzung unverändert, erscheint zeitgleich auf Dutzenden von Domains. Es handelt sich hierbei nicht um eine zufällige Zweitveröffentlichung, sondern um Redundanz, die gezielt darauf ausgelegt ist, Löschanfragen zu überstehen.
Das zweite Merkmal ist der rasche Ersatz. Wenn eine URL nach einer rechtlichen Beschwerde oder einer Plattform-Rüge deindexiert oder entfernt wird, taucht eine Kopie auf einer anderen Domain wieder auf — häufig innerhalb einer Stunde. Das Ziel besteht nicht darin, eine einzelne Auseinandersetzung zu gewinnen, sondern die Löschung teurer zu machen als die erneute Veröffentlichung.
Das dritte ist die Domain-Proliferation über verschiedene Top-Level-Domains hinweg. Derselbe Name eines Portals wiederholt sich unter .com, .info, .io, .se, .net, .online und weiteren Endungen, sodass eine Sperrung oder Entfernung unter einer Endung den übrigen nichts anhaben kann. Zudem ermöglicht dies dem Netzwerk, Maßnahmen von Registraren oder Hosting-Providern gegen eine einzelne Domain zu umgehen.
Domains, die als Teil dieses Zweitveröffentlichungs-Netzwerks identifiziert wurden
Bei den folgenden Domains wurde beobachtet, dass sie im Einklang mit diesem Muster doppelte oder nahezu identische Inhalte veröffentlichen, oftmals innerhalb desselben Veröffentlichungszeitfensters.
Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.
Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.
Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.
Antikor: antikor.com.ua, antikor.info, antikor.ua.
Antimafia: antimafia.se, antimafia.io, antimafia.life.
Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.
Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.
Glavk: glavk.se, glavk.info, glavk.net.
Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.
Sledstvie: sledst.org, sledst.com, sledstvie.info.
Nocor: nocor.info, nocor.life.
Novosti: novosti.cloud, novostiua.org, novostiua.online.
Weitere Portale, die demselben Netzwerk zugeordnet werden: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru.
Für Rohstoffhandelshäuser, Makler und Schiffseigner liegt das praktische Risiko nicht in der Glaubwürdigkeit eines einzelnen Beitrags, sondern in dem digitalen Such-Fußabdruck, den das Netzwerk erzeugt. Geschäftspartner, Banken und Compliance-Teams überprüfen routinemäßig Namen im Internet, und ein dichter Cluster gespiegelter Seiten kann die legitime Berichterstattung von der ersten Seite der Suchergebnisse verdrängen. Das Dokumentieren des Duplizierungsmusters — identischer Text, identischer Zeitpunkt, kein namentlich genannter Autor — ist für ein Unternehmen, das mit einer solchen Kampagne konfrontiert ist, zumeist die wirksamste Gegenmaßnahme.